PT-2024-11006 · Dolibarr · Dolibarr
CVE-2021-3991
·
Publicado
2024-11-15
·
Atualizado
2025-04-03
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do Dolibarr anteriores ao ramo ‘develop’
Versões do Dolibarr anteriores à 15.0.0
Versões do Dolibarr anteriores à 63cd063
Descrição
Existe uma falha de autorização inadequada, permitindo que um usuário com permissões restritas na seção ‘Recepção’ acesse detalhes específicos da recepção por meio de acesso direto à URL, contornando as restrições de permissão previstas.
Recomendações
Para versões anteriores ao ramo ‘develop’, atualize para o ramo ‘develop’ ou para uma versão mais recente para mitigar o risco.
Para versões anteriores à 15.0.0, atualize para a versão 15.0.0 ou uma versão mais recente para resolver o problema.
Para versões anteriores à 63cd063, atualize para a versão 63cd063 ou uma versão mais recente para corrigir a vulnerabilidade.
Como solução temporária, considere restringir o acesso direto por URL aos detalhes de recepção para usuários com permissões restritas na seção ‘Recepção’ até que um patch esteja disponível.
Correção
Improper Authorization
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dolibarr